В США довольны прогрессом в сотрудничестве с КНР по кибербезопасности

В США довольны прогрессом в сотрудничестве с КНР по кибербезопасности

Власти США довольны прогрессом в обмене с Китаем информацией о киберугрозах, передает во вторник агентство Рейтер со ссылкой на представителя министерства внутренней безопасности США Сюзанн Сполдинг (Suzanne Spaulding).

В сентябре 2015 года председатель КНР Си Цзиньпин посетил США, где заявил, что Китай выступает против кражи коммерческих секретов путем киберпиратства. Ранее две страны договорились искать общий подход к кибербезопасности и отказаться от попыток красть друг у друга секреты в интересах коммерческого сектора, однако не упомянули об ограничении государственной разведки. Си Цзиньпин пообещал сотрудничать с США в вопросах борьбы с киберпреступлениями, передает ria.ru.

"Мы с нетерпением ждем обсуждения обязательств по отказу от попыток краж торговых секретов и конфиденциальной деловой информации", — цитирует агентство Сполдинг. По ее словам, между странами осуществляются постоянные контакты, а обмен информацией о киберугрозах является одной из договоренностей США и Китая.

Она также отметила, что обе стороны продолжат сотрудничество по кибербезопасности и постараются реализовать его на практике.

США неоднократно называли Китай одной из главных киберугроз. Еще в ноябре 2011 года управление национальной контрразведки в докладе конгрессу США сообщало, что хакеры из Китая и России наиболее активно пытаются через интернет проникнуть на защищенные серверы, где хранится экономическая и оборонная информация. Китай неоднократно отвергал свою причастность к любым формам противоправных действий в киберпространстве и заявлял об американской активности в китайском интернете.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru